Awky

Date

Validations

497 Compromissions 8%

Note  Notation

1
2
3
4
5
9 votes

Description

Attention : ce CTF-ATD est lié au challenge "Bash/Awk - netstat parsing"

Après quelques soucis réseau, notre administrateur a écrit un script qui surveille les processus dont le SYN Backlog est plein. Pour le moment, ce script se contente d’écrire les informations pertinentes sur stdout.

  • Connectez-vous en SSH sur la machine (user / password) et obtenez les droits root en exploitant une vulnérabilité dans le script.
  • Le mot de passe de validation du challenge est dans le fichier /srv/syn_backlog/passwd.
  • Le mot de passe de validation du CTF-ATD est dans le fichier /passwd.

Temps de compromission

2 heures

Système d'exploitation

 linux

démarrer cet environnement virtuel

Résultats du CTF alltheday Résultats du CTF alltheday pour Awky

Pseudonyme Environnement Virtuel Nombre d'attaquant Date de début Environnement compromis en
- Awky 1 4 mars 2019 to 11:41 -
- Awky 0 3 mars 2019 to 23:29 -
- Awky 3 3 mars 2019 to 21:28 -
RadekG Awky 3 3 mars 2019 to 20:49 0h05
- Awky 1 3 mars 2019 to 07:55 -

 177 Environnements Virtuels

Résultats Nom Validations Difficulté  Difficulté Auteur Note  Notation
pas_valide Challenge SecuriTech 1% 13
pas_valide Windows XP pro 01 5% 497 g0uZ
pas_valide Exploit KB Vulnerable Web App 12% 306
pas_valide Holynix v1 24% 292
pas_valide Kioptrix level 2 24% 972
pas_valide Kioptrix level 3 32% 575
pas_valide Kioptrix level 4 34% 462
pas_valide LAMP security CTF4 35% 2725
pas_valide LAMP security CTF5 25% 3894
pas_valide LAMP security CTF6 18% 606
pas_valide Metasploitable 12% 1732
pas_valide Metasploitable 2 40% 8654
pas_valide Moth 20% 107
pas_valide pWnOS 32% 402
pas_valide Ubuntu 8.04 weak 5% 206 g0uZ
pas_valide Ultimate LAMP 18% 148
pas_valide VulnVoIP 17% 860
pas_valide VulnVPN 12% 60
pas_valide LAMP security CTF8 14% 291
pas_valide LAMP security CTF7 39% 891
pas_valide Hackademic RTB1 19% 364
pas_valide No Exploiting Me 14% 54
pas_valide SamBox v1 7% 726 sambecks
pas_valide SamBox v2 13% 990 sambecks
pas_valide RA1NXing Bots 7% 16
pas_valide Murdering Dexter 16% 49
pas_valide LoBOTomy 4% 9
pas_valide Vulnix 2% 13
pas_valide Xerxes 3% 18
pas_valide Infernal Hades 6% 15
pas_valide SkyTower 24% 214
pas_valide Bluebox - Microsoft Pentest 4% 420
pas_valide Acid : Reloaded 18% 176
pas_valide Acid : Server 12% 219
pas_valide CsharpVulnJson 5% 14 notfound404
pas_valide CsharpVulnSoap 9% 8
pas_valide /dev/random : Pipe 5% 236
pas_valide /dev/random : Relativity 7% 97
pas_valide /dev/random : Sleepy 4% 44
pas_valide brainpan1 4% 82
pas_valide LordoftheRoot 25% 232
pas_valide Flick 1 8% 64
pas_valide Flick 2 10% 10
pas_valide FristiLeaks 1.3 28% 216
pas_valide The Purge 5% 14
pas_valide SickOs : 1.1 13% 91
pas_valide Xerxes : 2.0.1 13% 20
pas_valide brainpan2 9% 22
pas_valide brainpan3 6% 6
pas_valide SAP Pentest 7% 293 iggy